CVE-2024-11294 in Memberful Plugin
Résumé
par VulDB • 02/07/2026
Le plugin Memberful pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 1.73.9 incluse, via la fonction de recherche du noyau (core) de WordPress. Cela permet aux attaquants non authentifiés d'extraction des données sensibles depuis les articles qui ont été restreints à des rôles supérieurs tels que ceux des membres du site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.